Doxbin 2022 Veri İhlali

Hesap kayıtlarında kullanıcı adları, parola özetleri ve tarayıcı user-agent bilgileri de vardı; dox içerikleri ad, fiziksel adres ve telefon numarası gibi kapsamlı kişisel bilgiler içerebiliyordu. Bu alanların her eşleşmede birlikte bulunduğu varsayılmamalıdır.

LeakData’nın mühürlü tam kaynak arşivindeki Doxbin MySQL dökümü 31 tablo şeması ve 1.059 INSERT ifadesi içerir. E-posta-only içe aktarma yalnız açık adres anlamlı blacklist.email, users.email ve users_deleted.email kolonlarını seçer; pastes.content, yorum, günlük, mesaj ve diğer serbest metin alanları taranmaz.

51.367 seçili değer yuvasından 41.513 geçerli e-posta oluşumu çıkarıldı; 9.854 boş, NULL veya geçersiz değer ile açık kolon içinde belirsiz biçimde gömülü 24 e-posta-benzeri token dışarıda bırakıldı. Yinelenen 18 oluşum kaldırıldıktan sonra yerel indeks 41.495 benzersiz kanonik e-posta içerir. Bu yerel alt küme 370.794’lük halka açık olay sayısına uydurulmadı ve tam olay nüfusunu temsil ettiği iddia edilmez.

Yerel bir eşleşme yalnız adres dizisinin işlenen açık e-posta kolonlarından birinde bulunduğunu gösterir. Doxbin üyeliğini, hesap veya içerik sahipliğini, dox yazarlığını, hedef ya da mağdur durumunu, yasa dışı davranışı veya diğer kişisel alanların aynı satırda bulunduğunu kanıtlamaz. Kaynak hassas olduğu için içerik bağlamı ve ilişkili kişisel bilgiler yayımlanmaz.

Doxbin hesabı kullandığını bilen kişiler, 2022 dönemindeki parolayı başka hizmetlerde yeniden kullandıysa değiştirmeli ve e-posta hesabında iki aşamalı doğrulamayı etkinleştirmelidir. Rıza dışı kişisel bilgi yayımıyla bağlantılı bir güvenlik riski yaşayan kişiler kanıtları saklamalı ve uygun platform ya da yerel destek kanallarına başvurmalıdır.